Способы снижения рисков адвокатской деятельности в цифровую эпоху

Kutafin Moscow State Law University, Moscow, Russia, ,

Наука о формировании рисков и управлении ими начала зарождаться в далеком прошлом. Как подтверждает история, сфера применения знаний по минимизации подобных угроз расширялась по мере развития общества. В настоящее время все больше внимания стало уделяться управлению рисками в сфере деятельности лиц помогающих профессий – социальных и медицинских работников, юристов и др.

По мнению нидерландского специалиста в области управления М. Ноордеграафа, на оказание «профессиональных услуг» влияют меняющиеся реалии – предпочтения в работе, многогранность проблем и возрастающие риски (Noordegraaf, 2011: 1362). В контексте культурных и технологических изменений профессиональная помощь стала оказываться и восприниматься по-другому.

В настоящее время сложно представить ее без использования цифровых способов передачи и хранения информации1, обеспечивающих осуществление коммуникации между субъектами в кратчайшие сроки. Вместе с тем в связи со стремительной цифровизацией в современном обществе растет и количество киберпреступлений в сфере информационных технологий. Согласно статистическим данным Министерства внутренних дел Российской Федерации, с января по август 2023 г. их доля увеличилась на 28,7 %2. Следовательно, киберпреступления являются одной из наиболее серьезных угроз, с которой сталкиваются представители разных профессий, в том числе и помогающих, в настоящее время.

Несмотря на то, что правонарушения в цифровой среде получили широкое распространение еще десять лет тому назад (Безкоровайный, Татузов, 2014: 22) необходимость научиться «предугадывать вектор развития угроз для человечества, вырабатывать тактику и стратегию поведения в качественно новом мире» остается актуальной (Бегларян, Мамакаев, 2017: 46).

Под киберпреступлениями понимают «преступления в сфере информационных технологий» (Чекунов, 2014), «информационные», «сетевые компьютерные преступления» (Осипенко, 2009), «интернет-преступления» (Иванова, 2019), «совершаемые в киберпространстве с помощью или посредством компьютерных систем и средств доступа к киберпространству» (Буз, 2019: 81), а также трактуют их как набор действий, выполняемых злоумышленниками, которые пытаются получить несанкционированный доступ к данным, украсть их или нанести ущерб компьютерам, компьютерным сетям или другим вычислительным системам (Кодатский, Мотуз, 2022: 559).

Киберпреступления совершаются в цифровом пространстве, которое «стыкуется с реальными объектами на программном уровне, когда управление технологическими процессами передается компьютерам и компьютерным программам» (Соколов, 2016: 9), в этом случае могут иметь место технологические риски.

Адвокаты, являясь представителями помогающих профессий, – одни из тех, кто представляет особый интерес для киберпреступников, так как хранят на цифровых носителях большое количество конфиденциальной информации о своих доверителях, а также все чаще являются участниками удаленной профессиональной коммуникации.

С преступлениями в сфере информационных технологий сталкиваются адвокаты во всем мире. Например, в США к наиболее распространенным технологическим рискам, с которыми в настоящее время борются юридические фирмы, относятся: атаки вредоносного программного обеспечения, уязвимость пользовательских персональных компьютеров, небезопасные веб-приложения, целостность цепочки поставок цифровых технологий (например, использование низкокачественных технологических компонентов в серверах и других блоках технологической инфра-структуры)3.

В США юридические фирмы все чаще становятся объектами кибератак. Это представляется нам естественным следствием того, что адвокаты публично называют своих доверителей, выступая в суде, вносят информацию о клиентах в электронные базы данных судов и размещают ее на своих сайтах; по сути, адвокатская реклама является «медовой ямой» для хакеров, ищущих конфиденциальную информацию о конкретном человеке. Кроме того, крупные юридические фирмы, участвующие в международных судебных процессах в области интеллектуальной собственности, неоднократно подвергались хакерским атакам со стороны представителей иностранных интересов.

Юристы часто сами по неосторожности предоставляют хакерам доступ к средствам своих доверителей, хранящимся в коммерческих банках. Потерянные ноутбуки, флешки и карманные компьютеры (особенно с распространением политики BYOD, предполагающей возможность для сотрудников юридических фирм использовать для работы свои собственные мобильные устройства) могут стать ключами для разблокировки данных; адвокаты, пребывающие на отдыхе, например, в некоторых странах, подвергаются значительному риску при подключении устройства или ноутбука к Сети или источнику питания. Правила этики Американской ассоциации юристов подчеркивают, что юристы обязаны предпринимать разумные усилия по предотвращению несанкционированного доступа к информации клиента. Кроме того, юридические фирмы могут обладать сведениями, защищенными постановлением о конфиденциальности HIPAA, и нести обя- зательства по соглашениям с деловыми партнерами, что подвергает их риску предъявления претензий за нарушение конфиденциальности1. По этой причине в США к профессиональным рискам деятельности адвоката, которые могут повлечь судебные иски о недобросовестной практике, относят в том числе технологические риски, связанные с утечкой электронной информации.

Таким образом, несмотря на то, что технологии, безусловно, облегчили адвокатам общение с доверителями, они также создали для них ряд рисков, которые необходимо учитывать, чтобы избежать судебных исков.

В Российской Федерации в настоящее время ведется активная работа над комплексной информационной системой адвокатуры России, которая «позволит обеспечить возможность перейти на безбумажный (электронный) документооборот с государственными информационными системами (Министерство юстиции России (Минюст), Федеральная служба исполнения наказаний России (ФСИН), ГАС “Правосудие”, Федеральная налоговая служба России (ФНС) и др.) при сохранении информационной независимости адвокатуры»2.

Кроме того, актуален в исследовательской среде вопрос о том, чтобы сделать квалифицированную юридическую помощь адвокатов более доступной для граждан. В качестве примера можно привести проект «Адвокаты гражданам»3, в рамках которого население нашей страны может обратиться со своими правовыми вопросами к юристам дистанционно, посредством использования сети Интернет и получить разъяснения общего характера, которые публикуются в «АГ-Эксперт»4. Возможность получения индивидуальной личной консультации данный проект не предусматривает, но в целом технические возможности позволяют людям удаленно коммуницировать с адвокатами.

Таким образом, с одной стороны, для большего количества граждан нашей страны квалифицированная юридическая помощь стала доступнее, так как они приобрели техническую возможность связаться с адвокатами посредством сети Интернет и получить консультацию дистанционно. С другой стороны, коммуникация в виртуальном пространстве сопряжена с рисками, связанными с утечкой электронной информации, содержащей сведения, на которые распространяется адвокатская тайна.

Степень защищенности от риска определяет безопасность (Волкова, 2016: 20). Для того чтобы ее обеспечить, в том числе в адвокатской деятельности, осуществляемой при помощи современных технологий, необходимо научиться управлять новыми рисками, с которыми могут столкнуться специалисты, предоставляя квалифицированную юридическую помощь населению. Прежде всего важно уметь выявлять подобные угрозы, чтобы их оценивать и затем снижать уровень распространения. К числу мероприятий по снижению технологических рисков, реализуемых в юридических фирмах США, относятся:

• •    управление лицензиями на программное обеспечение;

• •    защита конечных точек;

• •    контроль доступа к Сети;

• •    веб-фильтрация;

• •    политика безопасности технологий;

• •    управление доступом пользователей;

• •    приоритизация технологических рисков и отчетность по технологическим рискам⁵.

Однако независимо от того, насколько эффективна программа управления рисками в юридических фирмах США, существование большого количества угроз, связанных с ведением адвокатской деятельности, приводит к тому, что полностью избежать претензий практически невозможно. Выходом из ситуации может стать приобретение надлежащего страхового покрытия, которое поможет закрыть все пробелы в программе управления рисками юридической фирмы и защитить ее сотрудников в случае возникновения претензий6.

В этой связи, по нашему мнению, интерес представляет опыт страхования, существующий в настоящее время в США, которое, безусловно, не спасет от киберпреступлений, но может покрыть расходы юридической фирмы на восстановление данных1. Мы считаем, что имеет смысл рассмотреть возможность перенесения такой практики на российскую почву.

Наряду с проведением мероприятий по снижению технологических рисков существует необходимость вести проактивную деятельность по информированию адвокатов в процессе повышения их квалификации о новых угрозах, которые возникают в юридическом пространстве, и о том, как от них защититься. В этой связи нам видится необходимым осуществление работы по нескольким направлениям:

• 1.    Проведение вебинаров и лекций в рамках курса повышения квалификации для адвокатов с целью:

• –    разъяснения вопросов в сфере развивающихся технологий, которые могут применяться в адвокатской деятельности;

• –    информирования адвокатов о новых способах киберпреступлений.

• 2.    Дополнительное информирование адвокатов, их помощников и стажеров, а также иных сотрудников юридических образований о необходимости соблюдения адвокатской тайны, в том числе при осуществлении профессиональной деятельности в цифровом пространстве.

В п. 2.4.3. «Правил поведения адвокатов в информационно-телекоммуникационной сети “Ин-тернет”»2 содержится предостережение о том, что «использование параметров максимальной конфиденциальности любой учетной записи в сети “Интернет” не гарантирует полную защищенность размещенной информации», в п. 2.4.2 указанного документа приведено требование «постоянно проверять свои интернет-ресурсы на наличие посторонней информации». Кроме того, в пунктах 4.1 и 4.2 сформулированы указания по соблюдению адвокатской тайны. В частности, в п. 4.1 описана обязанность юристов создавать условия и принимать все разумные меры для максимальной защиты любой информации, получаемой и передаваемой ими через сеть Интернет и составляющей предмет адвокатской тайны, а в п. 4.2 прописано предостережение не размещать сведения в публичном доступе в сети Интернет без предварительного письменного согласия доверителя. Вместе с тем видится, что соблюдения указанных правил безопасности недостаточно, чтобы в процессе осуществления своей профессиональной деятельности адвокат не подвергался рискам разглашения адвокатской тайны.

Независимые советники по правовым вопросам хранят большое количество цифровой конфиденциальной информации о своих доверителях, часто прибегают к общению с ними наиболее быстрым и удобным способом – посредством мессенджеров, используют облачные хранилища информации, тем самым привлекая внимание киберпреступников. В этой связи заслуживает внимания предложение А.С. Советкиной и А.В. Лошкарёва (Советкина, Лошкарёв, 2020: 197), которые с целью минимизации рисков данной профессиональной группы считают необходимым конкретизировать рекомендуемые практические меры по защите информации, составляющей предмет адвокатской тайны3, а именно описать действия адвоката по зашифровке секретных сведений, которые содержат адвокатскую тайну. Поддерживая данное предложение, мы в то же время считаем, что рассматриваемые рекомендуемые практические меры по защите информации, составляющей предмет адвокатской тайны, необходимо конкретизировать, разбив на несколько групп в зависимости от способа ее использования – передачи по телефону, хранения на компьютере, пересылке через электронную почту и мессенджеры.

Интернет-коммуникация между адвокатами и доверителями, безусловно, удобна, так как позволяет выйти на связь и обменяться необходимыми документами и информацией в кратчайшие сроки. В этом контексте представляется необходимым не только конкретизировать рекомендуемые практические меры по защите информации, составляющей предмет адвокатской тайны, но и разработать стандарт деятельности адвоката в цифровом пространстве. Последнее подтверждается еще и тем, что в настоящее время в Российской Федерации, как уже ранее было указано, ведется активная работа над комплексной информационной системой адвокатуры России.

Таким образом, можно заключить, что проведение мероприятий по снижению технологических рисков, страхование профессиональной ответственности от рисков кибербезопасности, а также конкретизация рекомендуемых практических мер по защите информации, составляющей предмет адвокатской тайны, и разработка стандарта деятельности адвоката в цифровом пространстве, безусловно, помогут минимизировать риски, связанные с развитием технологий и осложняющие для адвокатов процессе осуществления профессиональной деятельности.